Hören Sie und begrüßen Sie jetzt im heutigen Video, wir werden das Cross-Konto und die Regel von Grund auf
neu implementieren.
Bevor wir das tun, lassen Sie uns die Architektur hier schnell überarbeiten.
Im Grunde müssen Sie sich also damit zufrieden geben, dass kommt zuerst.
Einer ist der Standard, da die Identität weg ist.
Identitätskonto ist also der Ort, an dem die Identitäten gespeichert sind und welche Identitäten, Identitäten IEM-Benutzer sind.
Und dann haben Sie verschiedene andere Konten, bei denen die tatsächlichen Ressourcen großartig sind.
Es kann ein Stablecoin sein.
Es kann einfach zu Instanzen und so weiter sein.
Die Architektur ist also der IEM-Benutzer, der zu diesem Identitätskonto gehört.
Und dann, je nach Erlaubnis des Benutzers, kann er sich über die angenommene Rollfunktionalität bei Konto B, Konto
C oder anderen IWC-Konten anmelden, die vorhanden sind.
Wissen Sie, dass die Gesamtschritte, die beteiligt sind, drei Viertel sind.
Zum einen müssen Sie ein Benutzerkonto erstellen, das Konto ist also nichts anderes als das Identitätskonto.
Dann müssen Sie in Konto B eine geschlossene Kontorolle erstellen.
Bei der kontoübergreifenden Kontrolle erstellen Sie also die IAM-Rolle, und diese IEM-Rolle wird
von den IEM-Benutzern des Identitätskontos übernommen.
Und der dritte Schritt besteht darin, Benutzern zu erlauben, zu den Rollen von Konto B zu wechseln, also den IEM-Benutzerdaten, die im
Identitätskonto gespeichert sind.
Dieser Benutzer benötigt auch die Berechtigung, diese Rolle zu übernehmen, sodass Sie die Berechtigung im Identitätskonto
erteilen müssen.
Also wieder, es könnte jetzt ein wenig verwirrend sein.
Les Gordon von Grund auf neu implementiert und dann wird es ganz einfach.
Also im ersten Schritt zuerst ein Benutzerkonto erstellen.
Für die heutige Demo habe ich zwei Konten.
Das erste ist das Identitätskonto.
Sie sehen also, ich habe der Identitätsdatenbank dieses Tab-Anrufers den Namen gegeben und das zweite Konto, das in einem
zweiten ausgeführt wird, das als Konto B widergespiegelt wird.
Wie Sie gerade besprechen, besteht der erste Schritt also darin, den IEM-Benutzer im Identitätskonto zu erstellen.
Also lass uns das jetzt schnell vom IEEE aus machen.
Gehen wir zu Benutzern und erstellen wir einen neuen Benutzer.
Der Name führte diesen Aufruf mehr und wird dem Eatables Management Kontrollzugriff gewähren.
Lassen Sie uns auch schnell das Passwort für den Bulb-Benutzer festlegen und das Kontrollkästchen entfernen, das mit der Erstellung eines neuen
Passworts beim Signieren verbunden ist, und jetzt dem Bulb-Benutzer hier keine Berechtigung erteilen.
Da es sich um einen Personalausweis handelt?
Groß.
In Ordnung, also wird unser Schritt eins erstellt, also wird unser Bob-Benutzer im Identitätssymbol erstellt.
Schritt zwei besteht darin, ein Steuerelement im Konto zu erstellen.
Um ein solches Symbol zu sein, werden wir eine neue Schließersteuerung erstellen.
Gehen wir also zum zweiten Tab und hier hinein.
Lassen Sie uns auch den IEM-Dienst öffnen und innerhalb von noch Regeln öffnen und eine neue Regel
erstellen.
Jetzt haben Sie hier mehrere Möglichkeiten.
Eines davon ist ein weiteres Essbares-Konto, also lass uns weitermachen und hier klicken.
Und jetzt fragt es nach dem Konto I. D. Diese Konto-ID ist also der Ort, an dem
Sie die Kontoidee des Identitätssymbols platzieren.
Lassen Sie uns also die Idee des Identitätskontos kopieren und einmal einfügen.
Dann machen wir einen nächsten.
Und jetzt fragt es nach den Berechtigungen.
Im Grunde bedeutet dies, dass, sobald der IEM-Benutzer vom Identitätskonto diese Rolle übernimmt und sich mit dem
Konto B verbindet, welche Berechtigungen dieser Benutzer haben muss, ob er Zugriff auf S3 haben
muss, Zugriff auf einfach und so weiter ?
Was wir also sehen, sollte der Benutzer Zugriff haben, sagen wir S3.
Ich werde also sehen, dass S3 nur Lesezugriff hat, lass es uns tun.
Und als nächstes werde ich eine Überprüfung durchführen und das Rollen, nennen wir es so, wie Konto B schließen, wird
fortfahren und ein Raster erstellen, damit unsere Rolle erstellt wird.
Lassen Sie uns das schnell öffnen.
Jetzt sehen Sie, dass Sie für das Cross-Konto und die Rolle im Grunde eine weitere Option haben, die diesen Link
an Benutzer weitergibt, die ihre Rolle in der Konsole wechseln können.
Wenn ich also einen Bulb-Bob-Benutzer vom Identitätskonto aus mit dem Konto B verbinden möchte, muss er
auf diesen speziellen Link klicken.
Dies ist also ein Teil.
Bevor wir dies tun, schließen wir jedoch den dritten Schritt ab, der es dem Benutzer ermöglicht, zum Konto
zu wechseln.
Momentan ist also passiert, dass unser Benutzer ein Identitätskonto erstellt hat und dieser Benutzer keine
Berechtigung hat.
Das bedeutet, dass der Glühbirnenbenutzer nicht einmal in der Lage sein wird, sich mit dem Bruttokonto zu verbinden,
d. e. Rollenkonto B.
Daher müssen wir Bob-Benutzern eine minimale Berechtigung erteilen, damit er sich zumindest mit der IEM-Rolle verschiedener
Eatables-Konten verbinden kann.
Diese Erlaubnis geben wir in diesem dritten Schritt.
Kehren wir also zu unserem ersten Tab zurück und klicken wir auf.
Laws and Florida, Bob-Benutzer, lass uns eine neue Richtlinie erstellen, also gehe ich entweder in die Binnenpolitik, lass uns
Jason öffnen.
Lassen Sie mich COVID-19 schnell heranzoomen.
Lassen Sie mich fortfahren und Bestienpolitik zusammenstellen, die ich bereits zur Verfügung habe.
Ich füge diese Richtlinie nach diesem Video ein, damit Sie sie auch ausprobieren und innerhalb der Aktion ausprobieren können.
Dies ist eine Zoom-Rolle, das heißt im Grunde, die Bob-Benutzer sollten die Rolle übernehmen können und dann müssen wir den
Bereich angeben und mit der Bewährung verbunden sein, die mit dem Konto verbunden ist.
Und in der Ressource, die Sie sehen, müssen Sie im Wesentlichen das Gebiet von Raleigh angeben.
Also vom Konto aus, lassen Sie uns diese Rolle trotzdem hier kopieren und gehen wir weiter und seien Sie Zustandsaudio.
Bob auch.
Benutzer können einen Zoom-Roll-Vorgang für dieses spezifische Cross-Konto durchführen.
Werden sich schämen.
Lassen Sie uns eine Überprüfungsrichtlinie im Namen erstellen.
Nennen wir es mal Zoom.
Alle werden sein, und wir werden eine Richtlinienstufe erstellen.
Damit sind nun alle unsere drei Schritte abgeschlossen.
Das einzige, was zum Testen erforderlich ist, ist, sich mit dem Bob-Benutzer im Identitätskonto
anzumelden und dann den Link zu verwenden, der uns auf Konto-B-Ebene bereitgestellt wurde, um zu sehen, wie
Bob zu Konto B wechseln kann. Kehren wir also vom Identitätskonto zu ihrem Dashboard zurück, damit
wir den Anmeldelink abrufen können.
Ich verkleinere schnell.
Dies ist also das Zeichen in Ihrem Kopf und von einem neuen Tab.
Lass uns weitermachen und das öffnen.
Ich werde Bob angeben und ich werde auch das Passwort angeben.
Groß.
Zu diesem Zeitpunkt ist Bob also beim Identitätskonto angemeldet.
Denken Sie jetzt daran, dass Sie den AM-Benutzern im Identitätskonto keine Berechtigung erteilen sollten.
Sie sollten lediglich in der Lage sein, konto- und rollenbasierte Aktionen durchzuführen.
Also nein von Konto B. Lassen Sie uns den Anmeldelink und aus unserer Bob-Musik kopieren.
Lassen Sie uns fortfahren und streng einfügen.
Sie werden also grundsätzlich nach dem Anzeigenamen gefragt.
Rufen wir einfach den Bildschirm auf.
Namen sind weg.
Sei und lass uns einen Switcheroo machen.
Und jetzt sehen Sie, dass der Bob-Benutzer bei Konto B angemeldet ist. Da Bob User nun den S3-Zugang hat.
Lassen Sie uns schnell überprüfen, ob er diesen Baumdienst öffnen kann.
Und ja, er kann die drei Konsolen auf ähnliche Weise sehen.
Wenn Sie sich die kontoübergreifende Regel ansehen würden, war der einzige Zugriff, den wir gewährt hatten, ein Drei-Nur-Lese-Zugriff.
Wenn Bob also versucht, das einfach zu tröstende zu öffnen, sollte er eine Fehlermeldung bekommen.
Und wie erwartet, bekommt er hier einen Fehler.
Niemand Steve Bob-Benutzer.
Nehmen wir an, er hat seine Arbeit im Konto abgeschlossen b er kann wieder zu seinem eigenen Konto wechseln.
Wenn Sie also jetzt Rücken an Rücken machen, wird Bob von dort aus zum
Identitätssymbol zurückkehren.
Dies ist hier also im Grunde ein Identitätskonto.
Und selbst wenn das Identitätskonto, er bekommt diesen Fehler und in ähnlicher Weise, wenn er versucht, das S3
im Identitäts-Icon zu öffnen, sollte er sowieso die Erlaubnis bekommen, sagt auch hier.
Und wie erwartet sehen Sie, dass Sie im Grunde eine Nachricht über die Ablehnung der Berechtigung erhalten.
Groß.
Ich hoffe, Sie haben damit die grundlegende Architektur eines Cross-Kontos verstanden und würden es wieder tun. Ich
würde Sie wirklich ermutigen, es auszuprobieren.
Dies ist in den meisten Unternehmen und Unternehmen, die einen solchen Ansatz nicht wirklich implementiert haben, sehr
verbreitet.
Du bist derjenige, der das kann.
Damit werde ich fortfahren und das heutige Video abschließen.